远程 Web 服务器正在运行 Drupal 的版本是低于 6.27 的 6.x 或低于 7.18 的 7.x。因此，它可能受到多种漏洞的影响：

- 存在访问绕过漏洞，允许搜索结果错误地显示有关被阻断的用户的信息。(CVE-2012-5651)

- 版本 6.x 受到信息泄露漏洞的影响，允许在 RSS 源和搜索结果中为不具备“查看上传的文件”权限的用户显示有关上传的文件的信息。(CVE-2012-5652)

- 存在任意代码执行漏洞，原因是无法正确验证用户上传的文件。使用特别命名的 PHP 文件后，经认证的远程攻击者可绕过输入验证检查，然后以 Web 服务器用户的权限执行上传的文件。(CVE-2012-5653)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Drupal 6.x < 6.27 / 7.x < 7.18 多种漏洞

medium Nessus 插件 ID 63324

未找到变更日志